安徽医科大学附属阜阳医院信息中心 李 刚

随着医院临床信息化发展，无线网络建设在医院中愈发重要，无线监护、患者实时位置管理、移动查房、移动护理、无线呼叫等一系列应用大大提高了医院的工作效率。但在医院无线网络建设中，应该格外重视安全方面。本文通过介绍安徽医科大学附属阜阳医院无线网络建设，介绍目前存在的无线攻击方式，并提出一种综合性解决方法。

项目背景：安徽医科大学附属阜阳医院是一家大型三级综合医院，需要无线网络覆盖医院病区，承载移动办公、移动护理、移动药师等应用系统。

1 医院无线网络建设简介

1.1 整体网络架构

本项目整体网络架构分为三层：（1）核心层：部署两台高性能核心交换机，采用交换机虚拟化技术，旁挂无线控制器AC，实现无线系统集中管理。（2）汇聚层：部署3台汇聚交换机，链路聚合后和核心相连接，保证链路带宽的同时提高了链路的冗余性。（3）接入层：在各楼层弱电间内部署POE交换机、无线转发设备，其中接入无线AP点位共952个。

1.2 无线AP部署

（1）接入点覆盖规划

本项目采用FIT AP+AC架构。由于医院室内布局较为复杂，需要根据不同场景来选择不同种类的AP，在人流量大的门诊大厅、等候区等区域，采用高密AP；在病房、诊室内等密集房间场所，采用面板类AP。所选无线AP应支持802.11ac wave2 MIMO多入多出等技术，支后期持物联网扩展。IEEE 802.11规定无线局域网设备的发射功率不能高于20dBm(100mW)，但经过病房的混凝土墙后，无线信号衰减15-30dB，为保障信号良好，在每间住院病房、手术间均放置一个面板类AP，在走廊、候诊区等密集房间通过适当调整位置，来确保信号强度。……